Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。存在 XAPPLEPUSHSERVICE 資料夾、oracle 和推送劫持。經過驗證的 IMAP 使用者可以透過 XAPPLEPUSHSERVICE 命令探查其他使用者帳戶上是否存在任意信箱，然後為這些信箱中的新郵件建立 Apple 推播通知服務通知，傳送到自己的 APNS 裝置。這並沒有洩露有關郵箱內容的任何數據。相反地，當信箱 modseq 變更時，會推送信箱已變更通知。（CVE-2026-47081）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。有一個 ESEARCH 跨使用者內容預言機。藉由使用 ESEARCH 命令，已驗證的 IMAP 使用者可以在他們可以命名的任何帳戶下列舉資料夾名稱。搜尋會傳回與搜尋相符的訊息 UID，建立內容預言機 （不允許任意讀取目標內容）。（CVE-2026-47083）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YAML：：Syck 之前 1.47 的 Perl 版本允許透過 newline_len 中的無限換行掃描進行越界讀取。在隨附的 libsyck newline_len和is_newline中取消參照掃描指標，以及一 \r\n 對的後續位元組，沒有 NUL 終止符或邊界檢查。在文件邊界的區塊純量詞法分析期間，掃描會在堆積詞法分析器緩衝區之後執行一個位元組。這是在先前修正未涵蓋的詞法執行路徑上 的不完整修正 CVE-2025-11683。在文件界限處具有區塊純量的不受信任文件上執行 Load 或 LoadFile 的任何呼叫端都會達到過度讀取。（CVE-2026-57077）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。LISTRIGHTS 作業系統不限於具有管理員存取權的使用者。已驗證的使用者可以針對他們可以命名的任何信箱呼叫 IMAP LISTRIGHTS，並瞭解哪些主體具有哪些存取權。（此動作應該僅限於在目標信箱上具有系統管理員存取權的使用者。（CVE-2026-47089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。LOCALDELETE 指令已略過 ACL 檢查。已驗證但非管理員使用者可以叫用僅限管理員的 LOCALDELETE IMAP 命令，並刪除他們沒有權限的信箱。（CVE-2026-47084）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YAML：：Syck 之前 1.47 的 Perl 版本允許透過在 syck_hdlr_add_anchor 中重複用作錨點表索引鍵的錨點名稱來釋放堆積。在捆綁的 libsyck 中，syck_strndup配置的錨點名稱儲存為節點>錨點，在節點釋放時釋放，以及作為剖析器錨點表中的鍵。釋放節點會釋放共用金鑰，而稍後的錨點重新定義會st_delete與釋放的金鑰進行比較，因此st_strcmp讀取釋放的堆積記憶體。錨點是標準 YAML 功能，不需要特殊旗標，因此會在預設載入路徑上達到此目標。在重新定義錨點的不受信任檔上執行 Load 或 LoadFile 的任何呼叫端都會讀取釋放的記憶體。（CVE-2026-57076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。URLAUTH 權杖偽造可能會透過遺失的 mboxkey 來發生。如果攻擊者知道受害者帳戶上的資料夾名稱，而受害者從未發出驗證 URL，則可以使用可預測的金鑰計算 HMAC-SHA1 值，從而偽造有效的 URLAUTH 權杖，從而授予他們對信箱的讀取權限。（URLAUTH 是一個晦澀難懂的功能，這意味著任何用戶實際上容易受到這種攻擊的機率都非常低。也許沒有公用用戶端使用 URLAUTH。（CVE-2026-47085）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 1.47 的 YAML：：Syck 版本允許透過錨節點在解析器值堆疊上釋放後使用和雙重釋放。在隨附的 libsyck 中，重新定義或移除錨點名稱時，會syck_hdlr_add_anchor並syck_hdlr_remove_anchor以 syck_free_node 釋放以該名稱儲存的節點。該節點仍然可以在剖析器的值堆疊上存在，因此syck_hdlr_add_node再次到達它並第二次釋放它。在正常組建中，48 位元組的節點區塊會釋放兩次，且解譯器會中止。錨點不需要特殊旗標，因此會在預設的載入路徑上達到此值，而重新定義錨點的 7 位元組檔會觸發它。任何在不受信任的文件上執行 Load 或 LoadFile 的呼叫端會使解譯器當機，即拒絕服務。
    (CVE-2026-13713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XML：：Perl 的 0.53 裸版本具有無限字元前瞻。parserc_parse 函式會嘗試檢查多字元字串，例如 <！[CDATA 或元素終止符 （例如 >，而不檢查位移是否在緩衝區內。截斷的字串 （例如 <a/） 可能會觸發越界讀取。（CVE-2026-57074）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-62319）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-62321）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-62320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XML：：裸版本透過 0.53 因為 Perl 在剖析格式錯誤的屬性時會掛在無限迴圈中。
    parserc_parse 函式永遠不會在某些格式錯誤的屬性形式上推進屬性剖析狀態游標，並永遠迴圈。無名屬性，例如 <a ='c'> 或不平衡的引號 <a b='''''''c'> 可以觸發這種情況。（CVE-2026-13401）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-62318）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 數個 Grafana API 端點 （其中一些未經驗證） 在處理要求內文之前不會限制要求內文的大小。攻擊者可傳送非常大的承載，強制配置過多的記憶體，進而耗盡記憶體並造成拒絕服務。（CVE-2026-33382）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-43716)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2026-43715)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43663)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-43745)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pro collect-logs 命令架構內的 Canonical ubuntu-pro-client （先前稱為 ubuntu-advantage-tools） 中存在不安全的符號連結跟蹤弱點。在收集診斷資訊時，公用程式會建立或利用可預測的暫存檔案路徑或使用者可存取的記錄目錄，而不驗證檔案類型或擁有權。無特權的本機攻擊者可在可預測的目的地路徑上建立符號連結 （符號連結），以指向任意 root 可讀檔案 （例如 /etc/shadow 或 /root 內的私有檔案），藉此來利用此行為。當根管理員或操作員隨後執行 pro collect-logs 命令時，該工具會遵循使用者控制的符號連結，讀取目標檔案，並將其內容壓縮到產生的診斷支援封存中。由於輸出存檔仍可被無特權的使用者讀取，因此攻擊者可以擷取並讀取敏感的根擁有檔案，從而導致系統機密的完整資訊洩露。（CVE-2026-12391）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決類型混淆問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2026-43705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-39872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。惡意網站可能能夠無訊息地劫持剪貼簿資料。（CVE-2026-43721）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-43727)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43742)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2026-43731)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-43676)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經身份驗證的攻擊者可以使用唯一值重複調用 Grafana 的 OAuth 登錄路由，導致無限的內存增長，最終可能耗盡內存並導致 Grafana 實例崩潰 （拒絕服務）。（CVE-2026-8609）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-43720)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。一個惡意網站可能會在沙箱之外處理受限制的 Web 內容。(CVE-2026-43701)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題已透過改進輸入驗證解決。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。一個惡意網站可能會在沙箱之外處理受限制的 Web 內容。(CVE-2026-43725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43699)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43734)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 改善記憶體處理後，解決了一個記憶體損毀問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical ubuntu-pro-client （前稱 ubuntu-advantage-tools） 中存在資訊洩漏弱點。用戶端使用 download-file 命令執行 /usr/lib/apt/apt-helper 來驗證 Ubuntu Pro APT 憑證。在此過程中，秘密持有人權杖會直接內嵌在透過命令列引數 （argv） 傳遞的純文字 URL 元件中，從而產生 URL 格式，例如 https://bearer:<token>@esm.ubuntu.com/.../。在使用預設掛載的 /proc 檔案系統的系統上，其中已停用處理程序隱藏緩解措施 （例如 hidepid），無權限的本機攻擊者可以監視系統處理程序，並在協助程式處理程序主動執行時直接從 /proc/cmdline 讀取敏感的持有人權杖。此洩漏的令牌隨後可用於未經授權存取受害者的 Ubuntu Pro 或擴展安全維護 （ESM） 儲存庫。（CVE-2026-9494）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-43726)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已透過改進驗證解決路徑處理問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2026-43732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2026-43740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在多媒體伺服器 PipeWire 中發現缺陷。此漏洞允許攻擊者透過利用 PipeWire 的 PulseAudio 相容性層來逃避沙盒應用程式，例如 Flatpak。在沙箱環境中具有最低權限的攻擊者可以載入惡意程式庫，導致在沙箱之外執行任意程式碼並可能危害使用者系統。
    (CVE-2026-5674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已透過其他限制解決了權限問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。造訪網站可能會洩露敏感資料。（CVE-2026-43713）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical ubuntu-pro-client （前稱 ubuntu-advantage-tools） 中存在輸入驗證和插入弱點。用戶端使用透過 directives.suites[] 和 directives.aptURL 欄位直接從合約伺服器回應接收的資料來建構 APT 來源檔案 （例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 對等檔案）。由於用戶端利用 Python 的 str.format（） 來寫入這些文件，而無需執行逸出、驗證或換行字元過濾，因此包含內嵌換行符 (\n) 字元的惡意或篡改的合約回應可以成功地將任意的、攻擊者控制的 deb 配置行注入 root 擁有的 APT 來源。當與未經驗證的 additionalPackages[] 欄位結合使用時，該欄位以位置方式傳遞到 root 執行的 apt-get install 命令中，能夠欺騙或操縱合約回應的攻擊者（例如，透過受損的內部基礎設施、利用受信任的 CA 攔截的連線或本機邏輯錯誤）可以強制用戶端取得並安裝惡意套件。這最終會導致在受影響的系統上以 root 權限執行任意程式碼。此元件預先安裝在支援的 Ubuntu Server 版本上，並預設自動附加在雲端提供者 Ubuntu Pro 映像上。(CVE-2026-11386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2026.1.2。因此，該主機會受到多個弱點影響，包括：

  - 透過 Perforce VCS 整合，可以存取任意檔案。（CVE-2026-59793）

  - 可以透過未經驗證的代理程式註冊儲存 XSS。（CVE-2026-59795）

  - 由於權限檢查不當，可能會修改管線。（CVE-2026-59796）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Libreswan 版本介於 和 5.3.1 （獨佔） 之間4.6。因此受到拒絕服務弱點影響。格式無效的 IKEv2 片段會導致 Libreswan pluto 常駐程式當機並重新啟動。函式 reassemble_v2_incoming_fragments（） 會忽略未知的外部承載，但仍會將它們儲存在固定大小的陣列 msg_digest.digest[PAYLIMIT] 中。判斷提示中的差一錯誤會導致常駐程式中止。我們認為遠端程式碼執行不可能發生。任何允許未設定 fragmentation=no 的 IKEv2 連線的組態都容易受到攻擊。IKEv1 不受影響。

Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Libreswan 版本早於 5.3.1。因此，會受到多個弱點影響：

  - 根據 RFC 2313 使用 PKCS #1 RSA 加密編碼 IKEv1 封包的 SIG 負載時，Libreswan 透過函式 RSA_authenticate_hash_signature_raw_rsa（） 未正確驗證驗證雜湊的長度。當使用小型公用指數 （例如，e=3） 時，遠端攻擊者可以使用 Bleichenbacher 攻擊的變體來偽造 SIG 負載，這可能會導致模擬。此外，遠端攻擊者透過在 SIG 負載中編碼比預期短的雜湊，可以觸發判斷提示，從而導致拒絕服務。（CVE-2026-50721）

  - 使用 RSASSA-PKCS1-v1_5 （RFC 8017） 編碼 IKEv2 AUTH 承載時，Libreswan 透過函式 RSA_authenticate_hash_signature_pkcs1_1_5_rsa（） 未正確驗證 ASN.1 摘要的 DER 編碼。當使用小型公開指數 （例如，e=3） 時，遠端攻擊者可以使用 Bleichenbacher 攻擊的變體來偽造 AUTH 有效負載，從而導致模擬。此外，遠端攻擊者透過在 AUTH 有效負載中編碼比預期短的雜湊，可以觸發判斷提示，從而導致拒絕服務。（CVE-2026-50722）

Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 JetBrains YouTrack 版本低於 2026.2.17012。因此，它會受到 CSS 插入弱點的影響：

  - 可以通過美人魚圖渲染進行 CSS 注入。（CVE-2026-59791）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains YouTrack 版本低於 2026.2.17394。因此，它會受到儲存的跨網站指令碼弱點影響：

  - 可以透過摘要電子郵件中的文章標題儲存 XSS。（CVE-2026-61492）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到的 yt-dlp Python 套件為 2026.7.4 之前版本。因此，它會受到命令插入弱點的影響。yt-dlp 和 youtube-dl 是命令行音訊/視訊下載器。在 2026.7.4 之前版本，
--write-link、--write-url-link 以及 --write-desktop-link 選項可以使用攻擊者控制的 webpage_url 或檔案名稱中繼資料寫入 .url 或 .desktop 捷徑檔案，無需充分驗證或逸出，進而允許在 Windows 上進行惡意 file:// URI 插入，或是在 Linux 上進行基於新行的桌面項目金鑰插入，如果開啟產生的捷徑，則可以執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 版本在 之前或1.26.x之前1.26.5。1.25.x1.25.12 因此，會受到多個弱點影響：

  - 在 Unix 系統上，在作業系統中開啟檔案。當路徑的最終路徑元件是符號連結且路徑以斜線結尾時，根會不正確地遵循指向根外部位置的符號連結。（CVE-2026-39822）

  - 由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，運行 SIP 軟件的遠程 Mitel IP 電話受到參數注入漏洞的影響：

  - Mitel 6800 系列、6900 系列和 6900w 系列 SIP 電話中的一個弱點，透過 R6.4.0.HF1 （R6.4.0.136） 可讓具有系統管理權限的經驗證攻擊者進行引數插入攻擊，這是因為開機過程中參數清理不足。成功的漏洞可讓攻擊者在系統上下文中執行任意命令。（CVE-2024-41710）

如需詳細資訊，請參閱隨附的 Mitel 產品安全公告。

ID	名稱	嚴重性
327548	Linux Distros 未修補弱點：CVE-2026-47081	low
327547	Linux Distros 未修補弱點：CVE-2026-47083	medium
327546	Linux Distros 未修補弱點：CVE-2026-57077	high
327545	Linux Distros 未修補弱點：CVE-2026-47089	medium
327544	Linux Distros 未修補弱點：CVE-2026-47084	medium
327543	Linux Distros 未修補弱點：CVE-2026-57076	high
327542	Linux Distros 未修補弱點：CVE-2026-47085	medium
327541	Linux Distros 未修補弱點：CVE-2026-13713	medium
327478	Linux Distros 未修補弱點：CVE-2026-57074	critical
327477	Linux Distros 未修補弱點：CVE-2026-62319	critical
327476	Linux Distros 未修補弱點：CVE-2026-62321	critical
327475	Linux Distros 未修補弱點：CVE-2026-62320	critical
327474	Linux Distros 未修補弱點：CVE-2026-13401	high
327473	Linux Distros 未修補弱點：CVE-2026-62318	critical
327463	Linux Distros 未修補弱點：CVE-2026-33382	high
327462	Linux Distros 未修補弱點：CVE-2026-43712	medium
327461	Linux Distros 未修補弱點：CVE-2026-43716	medium
327460	Linux Distros 未修補弱點：CVE-2026-43715	high
327459	Linux Distros 未修補弱點：CVE-2026-43663	medium
327458	Linux Distros 未修補弱點：CVE-2026-43745	medium
327457	Linux Distros 未修補弱點：CVE-2026-12391	medium
327456	Linux Distros 未修補弱點：CVE-2026-43705	high
327455	Linux Distros 未修補弱點：CVE-2026-39872	medium
327454	Linux Distros 未修補弱點：CVE-2026-43721	medium
327453	Linux Distros 未修補弱點：CVE-2026-43727	medium
327452	Linux Distros 未修補弱點：CVE-2026-43742	medium
327451	Linux Distros 未修補弱點：CVE-2026-43731	high
327450	Linux Distros 未修補弱點：CVE-2026-43676	medium
327449	Linux Distros 未修補弱點：CVE-2026-8609	high
327448	Linux Distros 未修補弱點：CVE-2026-43720	medium
327447	Linux Distros 未修補弱點：CVE-2026-43701	high
327446	Linux Distros 未修補弱點：CVE-2026-43725	high
327445	Linux Distros 未修補弱點：CVE-2026-43699	medium
327444	Linux Distros 未修補弱點：CVE-2026-43734	medium
327443	Linux Distros 未修補弱點：CVE-2026-43707	medium
327442	Linux Distros 未修補弱點：CVE-2026-9494	medium
327441	Linux Distros 未修補弱點：CVE-2026-43726	medium
327440	Linux Distros 未修補弱點：CVE-2026-43732	medium
327439	Linux Distros 未修補弱點：CVE-2026-43740	medium
327438	Linux Distros 未修補弱點：CVE-2026-5674	high
327437	Linux Distros 未修補弱點：CVE-2026-43713	medium
327436	Linux Distros 未修補弱點：CVE-2026-11386	critical
327417	JetBrains TeamCity < 2026.1.2 多個弱點	medium
327416	Libreswan 4.6 < 5.3.1 DoS	high
327415	Libreswan < 5.3.1 多個漏洞	medium
327414	JetBrains YouTrack < 2026.2.17012 CSS 插入（CVE-2026-59791）	low
327413	JetBrains YouTrack < 2026.2.17394 儲存的 XSS （CVE-2026-61492）	medium
327412	Python 程式庫 yt-dlp < 2026.7.4 命令插入	high
327411	Golang 1.25.x < 1.25.12 / 1.26.x < 1.26.5 多個弱點	high
327410	Mitel 6800 / 6900 / 6900w 系列 SIP 電話引數插入弱點（CVE-2024-41710）	high

偵測

Nessus 的 Misc. 系列

low

medium

high

medium

medium

high

medium

medium

critical

critical

critical

critical

high

critical

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

high

medium

low

medium

high

high

high